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METODE FOR TESTING OG SERTIFISERING AV DATAMASKINBASERTE 
STYRE- OG OVERVAKNINGSSYSTEMER OVER EN KOMMUNIKASJONSKANAL 



Oppfinnelsen gftr ut pft & sertifisere {CyherCertiJIcation) et styre- og overv&kningssystem 
basert pa Ijemtesting (remote testing) av sysiemol i sann tid mot et simulert fysisk system 
under simulcrtc feilsituasjoner. eksterne forslyrrciscr og mAlestoy. Den foreliggendc 
oppfinnelsen beskriver en frcmgang$m&te eller melode . hvor testing av styre- og 
ovcrvftkningssystemel gjores ved & koblc dct opp mot en haixlware-in-the-loop simulator ved 
hjelp av en eller flere kommunikasjonskanaler. Dette gjores i sann lid slik.at feilsitimsjoner 
kan testes og brakes mm underlag for CybvrCertification. SysicmcLs tidsresponscr og 
stattissignalcr blir sendt over en kommunikasjoiiskanal for presentasjon til testoperaltfrcn og 
lagring tor senere analyse (figur 1 ). .. . , 



Den fbreliggende oppfinnelsen vedrarer en fremgangsm&tc eller metode lor Ijemlliggendc' 
testing av styre- og overv&kningssystemer (regulcringssystemer) over en eller flere 
kommunikasjonskanaler (figur 1). Testingen foregir ved at slyrcsyslemet sender signaler over 
en kommunUcasjonskanal (GSM, telefon, radiosamband m.m) i sann tid til en hardware-in- 
the-ioop (HIL) simulator som relurnurer cn simulert respons bg : staluss>ignaler til et fysisk 
system, inkludcrt farkost reguleringssytem, sonsorcr og aktuatorer: 

I tillegg vedr0rer oppfinnelsen en fremgangsm&te eller roclodc for sertifisering av styre- og 
ovcrvakningssystemcr basert pd testing av systemet i sann lid mot et simulert fysisk system 
under siimilerte feilsituasjoner, eksterne forstyrrelser (som vaer og vind) og st0y. Dette bllr 
heretter kail CyberCertlfication. 



Melodcn bar anvendelse for alle marine farkoster derav undervannsfarteyer, torpedoer, frill 
llyiende fartoyer som skip, hurligbatcr, plattformer osv. sami IbTankrctc farteyer. Konseptet 
kan ogsS brukes til a teste og sertifisere slyrvsystcmer for lly, satellitter, bilcr, motorer, 
prosesstyringasyxtemcr, mekaniske systemer osv. 

I'orm&iel mcd h teste dalamaskinbascrtc styre- og ovcrvakningssystemer mot en HIL- 
.simulalor via en sanntids kommunikasjonskanal er at simulatorcn og operatoren kan 
lolcaliseres langt fra styre-/overv&kningssystemct. Dette muliggjar ljerntliggcnde testing (eng: 
remote testing) og sertifisering av regulcringssystemer. Ulike feilsiluasjoncr definert av en 
tcstoperatar og sertiliseringsmyndigheter genereres i simulatoren som kommunisercr dircktc 
med styrc- og overvarkingssystcmet. Rcsponsen pa dissc sondes tilbake til testoperatwrcn sora 
vist i figur 1 . Metoden kan ogsa benyttes med lokal kommunikasjon og samlokalisering av 
simulator og regulcringssystem. 



Sammendrag 



Oppfinnelsens omrade 
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Kjente metoder 

Serlifiscring av styie- og overvakningssystcraer for marine anvendclscr utfores i dug IWrsl 
etter installasjon av syslemet om bord i sclvc fartoyet. Dette pimsippci forutsctter at styre- og 
overvakningj>syslcmct er lokalisert om bord i fartoyct hvor det er koblet samrncn mcd den 
fysiske prosessen via kablcr. Fart0yet ma vicrc i drift for & ut&re testen. SI ike tester er 
begrenset av tilgjengelig lid, gitte vaerforhold, og dekker kun ct lite antall teilsituasjonen 



Hensikten med oppfinnelsen 

Hovedhensiklen med oppfinnelsen er & muliggjtfrc fjcrntliggende testing og scrtifisering av 
datamaskinbaserte slyrc- og overvMcningssystemer. Kn'.ny fremgangsmdte eller melodc for 
Qemtliggende testing av siyre- og ovcrvakningssystemer over cn kommmiikasjonskanal 
at testing/scrtifisering kan utfores utcn at operatdren er lokalisert p& samnie sted som styre- og 
overvakningssystemet (tlgur 1), 

On annen hensikt mcd fjemtesting er at man iar myc storre fleksibilitet til a teste programvare 
og systemet som hclhct under sfmulerte leilsituasjoncr og mcr omfattende apektrum av 
v*erbelastninger enn hva som er tilfellet under konvensjoncll tcsting/sertifiserting. 

Yiierligerc hensikter iffrlge oppfinnclsc gar ut pS & gi anvising pa en mciodc der man unngAr 
de nlempcr og bcgrensninger som tidligere kjente metoder er beheftet med. v 



Figurbeskrivelse 

Figur 1 viser en prinsippskisse ibr (jcrntliggende testing og sertifisering (CyberCertificatiori) 
av styre- og ovcrvfikningssystemcr. Testopcratorcn samt serliliscrcndc myndigheter er 
lokalisert i konlrullrommet som er utstyrt med cn dynami.sk HTL-simulator, Simulaiorcn er 
koblet til en eller flere kommunikasjonskanaler som operercr i sann tid. 

I simulatorlokalitet er simulaiorcn og datalogger. i3ataloi&eren. registrerer 
reguleringb'systcmcts stntussignaler, feiimcldingcr, aJarmer og tidsresponser fra simulator, 
styre- og overvakningssystemet- Dataloggcrcn cr koblet til en kommunikasjonskanal som 
oversender signaler. 

Slyro og overvAkningssystemene cr lokalisert i lolcalitetene A, B,....osv. Systemene er koblet 
sammen med simulatoren ved hjelp av cn programmerbar kommunikasjonsenhet. 

Styre- og overvakningssystemet cr ogsa koblet sammen rned dataloggers i 
simulatorlokah'telen ved lyeJp av en kommunikasjonskanaL Denne overfarer viktigc data som 
siatussignoler. feilmeidingcr, alarmer og tidsresponser som brukes som underlag for 
CyberCertification. # 
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Patentkrav 



1. En mctode eller frcmgangsmalc for fjerntliggende Icsling av styre- og 
overv&kningssystemer (rcgulcringssystemer) over en eller flere 
kommunikasjooskanaler som beskrevcl ovenfor. Testingen forcg&r ved aL 

^ styresystemet sender signaler over en kommunikasjorskanal (GSM, telefon, 
radiosamband m.m) i sann tid til en hardware~in-the4oop (1TIL) simulator som 
returnerer en simulcrt rcspons og statussignaler til ct fysisk system, inkluderl farkost, 
regidermgssytem, sensorcr og aktuatorer. HTL^simulaLorun benytter i og for seg kjenle 
maicmatiske modeller for det fysiskc systcrnet ha.sen.pd dynamikk, fluidmeknnikk, 
termodynamikk og elektroleknisk tcori for beregnung av bevcgclsc, bclastninger og 
andre kritiskc variable. Feilsituasjoner og ytclse testes ved inn- og ulkobling av 
delsystemer (simulcring av sammenbrudd av komponcnlcr), forandring/genercring av 
forstyrrelser, ckstcrne forstyrrelser som vaer og vind, clektrisk stay osv. Metoden for 
fjerntliggende lesling omfattcr ogs& dynamisk rekonfigurcring nv del dalalrkniske 

< grenscsnittet ved aL ny programvare overfbres fra simulatorlokalitet til datamaskinen 
...imic i coheten. Systemet kan derfor lilpasses ulike styre- og overv^kningssystemer 
le vert av firma A, D,... .osv. (iigur 1 ). 

2. Fin meiodc i hcnhold til krav 1 for sertifiscring (som definert av klasseselskap Ccks. 
Det Norske Veritas AS) av styre- og overvakningssystcmcr basert pa testing av 
systemet i sann lid mot ct simulert fysisk system under simulerte feilsituasjoner, 
ekstcme forstyrrelser (som vscr og vind) og stay. 
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Figur J. Prinsippskissc som viser konseplel for CybcrCertification. 
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